现在位置：
看我如何进入途牛内网访问大量内部系统与权限
途牛旅游网
系统/服务运维配置不当
厂商已经确认
“途牛网内网用户弱口令&这个漏洞只爆破出来一个普通内网的用户密码，原本指望直接漫游的，没想到不能登陆邮箱，很是不甘心。于是开始全面的分析排查途牛网的各个系统。
https://218.94.7.120/prx/000/http/localhost/login
是途牛的vpn，以前没有发现，应该是新部署的vpn
用之前爆破到的wangbing 1qaz@WSX登陆不成功，没有vpn权限。那现在怎么办了？陷入了僵局。
无数案例告诉我，不要偷懒，要按照科学系统的渗透体系来尝试，于是开始扫描这个vpn机器的端口
scan results
访问https://218.94.7.120:8888/ 发现是array的vpn，在众测的几次项目里面遇到过
尝试了几个弱口令都失败
https://218.94.7.120:9888同样是array的登陆口，应该都是负责管理vpn的
这时候，我便猜测，vpn是刚部署上来的，有没有可能会存在默认口令了？可是array的默认口令不知道啊，于是构造了几个分别尝试登陆
果然，https://218.94.7.120:9888 尝试
arrary admin
成功登陆，被里面功能吓尿了！
功能十分强大，可以说有了这个系统权限，内网已经沦陷，可是对网络架构知识不熟悉，不敢乱动配置，只能翻翻有没有什么vpn账号密码啥的，果然发现了一个本地账户，也就是不是通过tuniu ldap认证的账号，俗称预设账号- -。
看到有2个账号，一个是tuniu，一个demo，将账号导出后，发现密码加密了。
[[user_name]] [[user_passwd]]
tuniu XXXXXXXXXFZ40VmII/2j9c
demo XXXXXXXXXVX6TmBzCDsuJA
看这个demo应该是系统自带账号，去
https://218.94.7.120/prx/000/http/localhost/login
尝试弱口令登陆
demo demo成功登陆，也是醉了。。
既然登陆进去了，那就开始漫游呗，大爽特爽！
首先登陆crm系统，用之前爆破出来的wangbing登陆
可管理主站广告
实时会员管理，为了证明数据是实时更新，特地去注册了会员，果然碉堡！
下面是更吊的，可以直接购买火车票，免费的哟，只是没胆子买！
尝试弱口令登陆服务器
在域里面，只要重复抓密码，登陆，抓密码，拿到域控权限会很easy
内网系统图已经呈现
confluence系统
途牛主站后台管理系统
不一一列举。。。
漏洞证明：
https://218.94.7.120/prx/000/http/localhost/login
修复方案：
修改相关弱口令，vpn做acl，只允许访问特定资源。其实做安全工作确实比较蛋疼，一个点出问题，就会导致重大纰漏，本次测试没有恶意，纯粹的技术挑战，希望与厂商共同进步
版权声明：转载请注明来源 @
【本文版权归安全脉搏所有，未经许可不得转载。文章仅代表作者看法，如有不同观点，欢迎添加安全脉搏微信号：SecPulse，进行交流。】
总共37223篇文章我社成为携程网、途牛旅游网优秀供应商。
已通过欣欣可信旅行社认证
实名验证 营业执照
业务授权书
旅行社名称： 洛阳天天旅行社有限公司
所在地： 河南，洛阳
网店类型：
网店经营者：
商家服务：
签署旅游合同 提供旅游发票
由河南省旅游局颁发国际旅行社业务经营许可证
旅行社名称： 洛阳天天旅行社有限公司
许可证编号：
法人/负责人：
&&业务范围：
国内游和入境游
该旅行社已签署游客保障协议 已缴纳1500元保证金 承诺诚信经营、品质服务，在线预订100%有保障！&&
您的位置：>
>> > 我社成为携程网、途牛旅游网优秀供应商。
[导读]我们天天旅行社是洛阳市最早运用电子商务做营销的旅游公司，2014年5月份成功和携程旅游网，途牛旅游网签约，成为洛阳市唯一一家与两家公司合作的供应商。&&&&&&& 洛阳天天旅行社诚信的经验，分别在2014年5月& 6月和上海携程旅游网，途牛旅游网成功签约，成为洛阳市唯一的旅游供应商企业，并且在携程网和途牛网上提供了数十条的旅游线路，更好的为游客来洛阳提供了服务，再次我们洛阳天天旅行社郑重承诺，我们旅行社提供的产品，符合旅游局规定的要求。 &&&& &我们提供的车辆都是有正规手续的，有相关资质的，并且每个座位都有30万元的保险，我们拒绝旅游黑车，拒绝个人的私家车。 &我们合作的景区都是有相关手续的，拒绝三无景区合作。 我们安排的导游都是有国家颁发的导游证，并且不会让客人消费的。 && 为此，希望大家在报名旅游时，请认准&洛阳天天旅行社&，携程网，途牛网等大型网站选择了我们，你可以放心与我们合作，我们提供的产品绝对放心，省心。 &洛阳天天旅行社真诚的希望与你合作！0/200& 标签：携程网 途牛网 洛阳天天旅行社 洛阳旅行社
热门旅游线路 TOP5
人气：19520180元
人气：11969130元
人气：9493330元
人气：9183278元
人气：8473298元
免责声明：本站所展示的信息由企业自行提供，内容的真实性、准确性和合法性由发布企业负责。欣欣旅游网对此不承担任何责任。如您发现本网店涉及虚假违规，请立即}